Aviso de Privacidad
Versión 1.0 · Vigente desde el 25 de mayo de 2026. Elaborado conforme al artículo 21 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
1. Identidad y domicilio del responsable
Saldia SAS de CV (en formación), con domicilio fiscal en la Ciudad de México, es responsable del tratamiento de tus datos personales. Para consultas escríbenos a arco@saldia.mx.
2. Datos personales que recabamos
RFC, CURP, nombre o razón social, régimen fiscal, domicilio fiscal, correo electrónico, teléfono WhatsApp, certificados (.cer) y llaves (.key) del CSD/e.firma, comprobantes fiscales (CFDIs) emitidos y recibidos, comprobantes de pago, y los demás datos necesarios para cumplir con tus obligaciones fiscales.
3. Datos sensibles
Tu e.firma constituye una credencial sensible. Se almacena cifrada con AWS Key Management Service (KMS) usando un contexto de cifrado vinculado exclusivamente a tu cuenta. Cualquier descifrado requiere tu confirmación explícita por OTP.
4. Finalidades primarias
Operar el servicio fiscal contratado: emisión de CFDIs a través de PAC autorizado, cálculo y presentación de declaraciones, atención a obligaciones del SAT y conservación de los registros que exige la normativa fiscal.
5. Finalidades secundarias (requieren tu consentimiento expreso)
Mejora del producto, comunicación de novedades. Puedes oponerte sin que esto afecte el servicio principal: envía un correo a arco@saldia.mx.
6. Decisiones automatizadas (Art. 22 LFPDPPP)
Algunas clasificaciones (categorización de gastos, sugerencias fiscales) se generan con asistencia de modelos de inteligencia artificial. Tienes derecho a solicitar una explicación en lenguaje claro de cómo se tomó la decisión y a impugnarla. Para hacerlo, escríbenos a arco@saldia.mx indicando la operación o clasificación que cuestionas y por qué la consideras incorrecta; una persona de nuestro equipo la revisará y te responderá en un máximo de 10 días hábiles. Ninguna decisión automatizada presenta declaraciones ni usa tu e.firma sin tu confirmación OTP.
6 bis. Asistente de inteligencia artificial
Saldia incluye un asistente conversacional en el dashboard que utiliza modelos de IA del proveedor Anthropic, PBC (Estados Unidos). Forma parte del servicio que contratas y queda disponible al crear tu cuenta y aceptar este Aviso. Para responder tus consultas, fragmentos de tu información fiscal relacionados con la consulta en curso (los resultados de las consultas que tú haces) se envían a Anthropic. Anthropic actúa como encargado del tratamiento, conserva los datos por un máximo de 30 días para detección de abuso y no los usa para entrenar modelos. Puedes desactivar el asistente y revocar este consentimiento en cualquier momento desde Configuración → Asistente IA, sin que ello afecte el resto del servicio. Las operaciones críticas (presentar declaración, subir CSD) nunca se hacen desde el asistente — siempre requieren confirmación OTP en el flujo principal.
7. Transferencias
Transferimos tus datos exclusivamente para cumplir el servicio: PAC autorizado (timbrado de CFDIs), Amazon Web Services Inc. (almacenamiento y cifrado), procesadores de pago (Stripe, Conekta), Meta Platforms Inc. (WhatsApp Cloud API), y Anthropic PBC (Estados Unidos) para operar el asistente de IA incluido en el servicio. En nuestro sitio público usamos Google Analytics (Google LLC, Estados Unidos) para medir tráfico y mejorar el producto, sin enviar datos personales que te identifiquen (no compartimos tu RFC, correo ni teléfono); puedes oponerte escribiendo a arco@saldia.mx. No comercializamos tus datos.
8. Derechos ARCO + revocación
Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición, así como revocar el consentimiento, escribiendo a arco@saldia.mx con el asunto «Solicitud ARCO». Para atenderte, incluye tu nombre, tu RFC y una descripción clara de lo que solicitas; podremos pedirte que acredites tu identidad antes de responder. El ejercicio de estos derechos es gratuito y lo respondemos en un plazo máximo de 20 días hábiles. Si no estás conforme con nuestra respuesta, puedes acudir a la autoridad competente en materia de protección de datos.
9. Plazo de conservación de tus datos
Conservamos tus datos durante la vigencia de tu suscripción y, una vez terminada, solo por los plazos que exige la ley: los comprobantes fiscales (CFDIs) y registros contables se conservan cinco años conforme al artículo 30 del Código Fiscal de la Federación, y los datos de identificación que exija la normativa de prevención de lavado de dinero por el plazo legal aplicable. Tu e.firma (CSD y archivo .key) se elimina de forma segura al cancelar tu cuenta o al revocar tu autorización, lo que ocurra primero. Concluidos los plazos legales, eliminamos o anonimizamos tus datos de forma segura.
10. Notificación de incidentes
Si ocurre un incidente que comprometa tus datos, te notificaremos en un plazo máximo de 72 horas y notificaremos también a la autoridad competente (Secretaría Anti-corrupción y Buen Gobierno).
11. Cambios a este aviso
Cualquier cambio se publicará en esta misma URL y se notificará por WhatsApp y correo electrónico antes de aplicarse.